CVE-2017-12729

Kritik

Təsvir

Moxa SoftCMS Live Viewer-in 1.6 versiyasına qədər olan versiyalarında SQL Injection problemi aşkar edilmişdir. SQL əmrində istifadə olunan xüsusi elementlərin düzgün neytrallaşdırılmaması ('SQL Injection') zəifliyi müəyyən edilmişdir. Hücumçular bu zəiflikdən istifadə edərək, istifadəçi şifrəsini bilmədən SoftCMS-ə daxil ola bilərlər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulMoxa Softcms Lab View

Dərc18 yan 2018

İlk görülmə18 yan 2018

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
moxa softcms_lab_view	v ≤ 1.6	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.